Un outil d'IA se trouve désormais sur de nombreux bureaux d'une entreprise de vêtements sans que personne n'ait vraiment décidé de sa présence. Une merchandiseuse colle l'e-mail d'un acheteur dans un outil d'IA pour rédiger une réponse. Un employé du costing demande à un outil d'IA de vérifier un calcul. Un planificateur en utilise un pour résumer une page de dossier technique. Chaque usage semble petit et utile en soi, et chacun est aussi une décision d'entreprise sur ce qui quitte les murs, ce qu'un client reçoit au nom de l'entreprise, et qui est responsable si l'outil d'IA se trompe.
Cette leçon vous donne le raisonnement pour rédiger une politique courte et applicable indiquant quels outils d'IA le personnel peut utiliser, quelles informations peuvent ou non leur être données, et quand une personne doit vérifier le résultat avant qu'il n'atteigne un acheteur, un atelier de production ou un document d'expédition. Cette leçon enseigne surtout le flux de décision : qui décide, sur quelle base, avant qu'un outil d'IA ne soit chargé d'une véritable information d'entreprise. Sans politique, la règle qui s'applique réellement est celle que chaque personne décide pour elle-même, ce qui n'est pas une règle du tout.
Vous avez besoin de : une compréhension de base d'un dossier de commande et des principales fonctions d'une usine de vêtements ou d'un bureau d'achat. Le Cours 17 sur la gouvernance des données est une bonne préparation, car une politique d'usage de l'IA prolonge la même logique de propriété et d'accès à un nouveau type d'outil.
À la fin de cette leçon, vous pourrez :
Non couvert ici : comment évaluer un outil d'IA spécifique avant de l'acheter (Leçon 5.3), les risques réels créés par un outil non gouverné (Leçon 5.2), et comment attribuer la responsabilité quand un travail assisté par l'IA se révèle erroné (Leçon 5.4).
| Terme | Signification |
|---|---|
| Outil d'IA | Tout logiciel qui génère, rédige, résume, calcule ou recommande en utilisant l'intelligence artificielle, qu'il soit intégré à un autre système ou utilisé seul. |
| Politique d'utilisation de l'IA | La règle écrite propre à une entreprise indiquant quels outils d'IA le personnel peut utiliser, quelles informations peuvent leur être données, et quand une personne doit vérifier le résultat. |
| Information confidentielle | Une information d'entreprise que la société a accepté, par contrat ou par sa propre règle, de ne pas partager en dehors des personnes qui en ont besoin pour leur travail. |
| Révision humaine | La vérification, par une personne désignée, du résultat d'un outil d'IA par rapport aux faits, avant qu'il ne soit utilisé ou envoyé à quiconque hors de l'entreprise. |
| Usage non déclaré | Un outil d'IA utilisé par le personnel pour un travail réel sans que l'entreprise le sache ou l'approuve. |
Un outil d'IA n'est pas un logiciel de bureau neutre. Il peut lire et retenir ce qui lui est saisi, il peut produire une réponse au ton confiant mais fausse, et il peut agir au nom de l'entreprise plus vite qu'aucune personne seule. Une politique écrite transforme trois risques distincts (une spécification divulguée, une erreur non détectée, une responsabilité floue) en trois règles qu'un membre du personnel peut réellement suivre : quels outils sont approuvés, ce qui peut ou non y être saisi, et quels résultats nécessitent la révision d'une personne désignée avant d'être utilisés.
Sans politique, le personnel prend ces trois décisions seul, différemment, chaque fois, selon ce qui semble pratique ce jour-là.
| Ce qui peut différer | Les formes que vous rencontrerez | Pourquoi cela vous concerne |
|---|---|---|
| Commande export sous Make to Order | Le personnel d'une usine export colle souvent le prix, la quantité ou la spécification confirmés d'un acheteur dans un outil d'IA pour rédiger une réponse ou un résumé. | Cette information est un fait commercial confirmé de l'acheteur ; une politique doit dire clairement si elle peut quitter les systèmes de l'entreprise, et sous quelle forme. |
| Réassort domestique sous Make to Stock | L'équipe de planification d'une marque domestique peut demander à un outil d'IA de l'aider à lire son propre historique de ventes ou sa prévision, une information que l'entreprise possède elle-même entièrement. | Même une information que l'entreprise possède a besoin d'une règle, car une prévision erronée générée par l'IA sans révision coûte tout de même du stock et de la trésorerie réels. |
| Commande hybride via une filature ou un tissage | Une filature travaillant sur un mélange hybride de types de commandes peut utiliser un outil d'IA pour aider à rédiger une spécification de matière partagée entre plusieurs commandes d'acheteurs. | Une erreur de spécification copiée sur plusieurs commandes à la fois est une erreur plus grande et plus rapide qu'une même erreur commise une fois à la main. |
| Rôle de bureau d'achat ou d'agent | Un bureau d'achat détient souvent des informations confidentielles de plus d'un acheteur à la fois. | Un outil d'IA utilisé sans précaution par une personne peut mélanger des informations qui doivent rester séparées, légalement et commercialement, entre acheteurs. |
| Différentes familles de produits | Les entreprises de chaussettes, de knit-to-garment, d'éponge et de textiles de maison utilisent toutes les outils d'IA de la même façon générale, pour rédiger, résumer et calculer ; seul le document spécifique en jeu change. | Les trois règles de la politique (outils approuvés, règle d'information, révision humaine) s'appliquent de la même manière à chaque famille de produits. |
Northline Apparel a confirmé la commande A avec Delta Garments : 15 000 T-shirts, single jersey 180 GSM, Ne 30/1, FOB convenu USD 3,20 par pièce, valeur totale de la commande USD 48 000. Mona, la merchandiseuse de l'usine, découvre que deux membres de son équipe utilisent déjà un outil d'IA généraliste pour rédiger des réponses à Northline Apparel et résumer des pages de dossier technique, sans que personne ait décidé que cela était autorisé.
Mona n'interdit pas les outils d'IA d'emblée, car elle voit une réelle utilité dans cette aide à la rédaction. Elle porte plutôt la question à la direction de Delta Garments et rédige une politique courte : un outil d'IA est nommé approuvé pour la rédaction de texte ; le prix confirmé, la quantité ou tout détail de spécification non publié de la commande A ne peuvent être saisis dans aucun outil d'IA, approuvé ou non, car cette information appartient à Northline Apparel selon l'accord de commande ; et toute réponse rédigée par l'IA mentionnant un prix, une date ou une quantité doit être vérifiée par Mona elle-même par rapport au dossier de commande confirmé avant d'être envoyée.
Karim, le directeur de production, demande si cela signifie que son équipe ne peut utiliser les outils d'IA pour rien. Mona explique qu'une question générale, comme demander à un outil d'IA d'expliquer une propriété de fibre, ne présente aucun risque d'entreprise et ne nécessite aucune révision ; la règle s'applique spécifiquement à l'information de la commande A et à tout ce qui est envoyé à Northline Apparel au nom de l'entreprise.
Le chiffre calculéSupposons qu'un membre de l'équipe, avant l'existence de la politique, ait demandé à un outil d'IA de rédiger une réponse à Northline Apparel confirmant une semaine de livraison révisée, et que l'outil d'IA ait deviné une semaine au lieu de vérifier le plan de production confirmé, sous-estimant le retard d'une semaine.
La valeur entière de la commande est en jeu à cause d'une seule phrase non révisée, non pas parce que l'outil d'IA est exceptionnellement dangereux, mais parce que rien ne se trouvait entre sa supposition et un engagement pris au nom de Delta Garments envers Northline Apparel. Une seule étape de révision humaine, coûtant quelques minutes, aurait détecté la semaine erronée avant son envoi.
Cette supposition semble sûre car aucun responsable n'a rien approuvé, donc il semble que personne ne puisse être blâmé. Elle devient coûteuse au moment où un document rédigé par l'IA atteint un acheteur ou un atelier de production avec un chiffre erroné, car à ce moment-là, le personnel utilise déjà des outils d'IA sans règle depuis des mois, et il n'existe aucune trace de ce qui a été vérifié et de ce qui ne l'a pas été.
La meilleure règle est simple : rédigez la politique dès qu'une personne est trouvée utilisant un outil d'IA pour un travail réel, pas après qu'un problème soit survenu.
Un outil d'IA est comme un nouvel assistant très rapide et très sûr de lui, qui n'a jamais vu votre dossier de commande et ne sait pas ce qui est confidentiel. Avant de laisser cet assistant répondre en votre nom, décidez quelles tâches il peut aider à accomplir, quelle information ne lui est jamais montrée, et qui vérifie son travail avant qu'il ne sorte de l'entreprise.
Écrivez cela une fois, dans une politique courte, et chaque personne de l'entreprise pourra suivre la même règle au lieu de deviner la sienne.
Une stagiaire, trois semaines après avoir rejoint l'équipe de merchandising de Delta Garments, doit résumer la dernière mise à jour de la spécification de la commande A pour la réunion de production de Karim. Pour gagner du temps, la stagiaire colle la spécification complète, y compris le détail de construction non publié que Northline Apparel a demandé de garder confidentiel jusqu'à ce que sa propre approbation interne soit terminée, dans un outil d'IA public pour obtenir un résumé rapide.
Le résumé de la stagiaire doit-il être utilisé tel quel pour la réunion de Karim ? Décidez avant d'ouvrir la réponse.
Non. Le résumé n'est pas utilisé tant que la spécification n'a pas été résumée à nouveau sans l'outil d'IA, et que Mona n'a pas été informée de ce qui a été saisi.
1. Le détail de construction non publié est une information confidentielle en vertu de l'accord de commande avec Northline Apparel, et le coller dans un outil d'IA public constitue très probablement une violation de cette confidentialité, que la stagiaire l'ait compris ou non. 2. Aucune politique n'a indiqué à la stagiaire ce qui était interdit, ce qui est le contrôle manquant, et non une excuse pour utiliser malgré tout le résumé généré. L'absence de règle ne rend pas l'information moins confidentielle. 3. Mona doit savoir ce qui a été saisi afin de juger si Northline Apparel doit en être informée, car l'entreprise ne peut gérer un risque dont elle ignore l'existence.
Le coût d'utiliser malgré tout le résumé généré par l'IA n'est pas seulement une possible violation de la confidentialité de la commande A ; c'est que l'entreprise n'aurait aucune trace de ce qui a quitté ses systèmes, ce qui rend la prochaine erreur tout aussi probable.
La valeur totale fixe de la commande A rappelle simplement ce qu'une seule violation ou une seule erreur non révisée peut mettre en jeu :
Une politique d'usage de l'IA coûte elle-même quelques heures à rédiger et presque rien à entretenir. Ce qu'elle protège n'est pas seulement les USD 48 000 de la commande A, mais la confiance qu'un acheteur place dans chaque commande future dès qu'une seule erreur liée à l'IA, grande ou petite, s'est déjà produite. Une violation de confidentialité ou un engagement erroné rédigé par l'IA apparaît rarement comme un chiffre net unique sur une feuille de coût ; il apparaît plutôt comme un acheteur posant des questions plus difficiles sur la commande suivante, ou la demandant ailleurs.
Le point le moins coûteux pour prévenir ce coût est la politique elle-même, rédigée une fois, avant qu'un outil d'IA n'ait déjà été utilisé sur une véritable information d'entreprise.
Utilisez le classeur de liste de contrôle de gouvernance et de risque de l'IA du Cours T18-C05. Dans la feuille Inventaire des outils d'IA, listez chaque outil d'IA actuellement utilisé dans l'entreprise, qui l'utilise, quel type d'information y est saisi, et s'il est approuvé. Commencez par les deux usages de rédaction par IA de Delta Garments sur la commande A, puis répétez l'exercice pour votre propre entreprise.
[Télécharger le classeur de liste de contrôle de gouvernance et de risque de l'IA](../../templates/T18-C05-ai-governance-and-risk-checklist.xlsx)
Télécharger Liste de contrôle de gouvernance et de risque de l'IA (Excel)
1. Pourquoi la politique de Mona autorise-t-elle une question générale à un outil d'IA, comme lui demander d'expliquer une propriété de fibre, sans exiger de révision, tout en exigeant une révision pour tout ce qui mentionne le prix, la date ou la quantité de la commande A ?
2. La commande B (3 000 jeans, FOB cible convenu USD 9,80 par pièce) a 2 semaines de production restantes lorsqu'une réponse rédigée par l'IA, non révisée, sous-estime un retard d'1 semaine et est envoyée à l'acheteur. Quelle valeur cela met-il en jeu sur la commande ?
| FR | EN | AR | TR | Signification |
|---|---|---|---|---|
| Outil d'IA | AI tool | أداة ذكاء اصطناعي | Yapay zekâ aracı | Tout logiciel qui génère, rédige, résume, calcule ou recommande en utilisant l'intelligence artificielle, qu'il soit intégré à un autre système ou utilisé seul. |
| Politique d'utilisation de l'IA | AI-use policy | سياسة استخدام الذكاء الاصطناعي | Yapay zekâ kullanım politikası | La règle écrite propre à une entreprise indiquant quels outils d'IA le personnel peut utiliser, quelles informations peuvent leur être données, et quand une personne doit vérifier le résultat. |
| Information confidentielle | Confidential information | معلومات سرية | Gizli bilgi | Une information d'entreprise que la société a accepté, par contrat ou par sa propre règle, de ne pas partager en dehors des personnes qui en ont besoin pour leur travail. |
| Révision humaine | Human review | مراجعة بشرية | İnsan incelemesi | La vérification, par une personne désignée, du résultat d'un outil d'IA par rapport aux faits, avant qu'il ne soit utilisé ou envoyé à quiconque hors de l'entreprise. |
| Usage non déclaré | Shadow use | استخدام غير معلن | Gölge kullanım | Un outil d'IA utilisé par le personnel pour un travail réel sans que l'entreprise le sache ou l'approuve. |
Dans la prochaine leçon, vous verrez, du point de vue de l'acheteur lui-même, ce qui se passe réellement quand une usine ou un bureau d'achat laisse l'usage de l'IA se développer sans aucune politique. Retour à la carte du cours